In einem Moment der Unachtsamkeit habe ich versehentlich die Festplatte meines Windows 7-Betriebssystems von meinem sekundären Betriebssystem aus formatiert.
Es war ein mit BitLocker verschlüsseltes Laufwerk. Ich habe es seit der Formatierung nicht mehr angerührt. Ist es überhaupt möglich, die Formatierung irgendwie rückgängig zu machen?
Genauer gesagt frage ich nach einer Methode, mit der die beim Formatieren gesetzten Flags oder Ähnliches rückgängig gemacht werden können. Da es sich um eine „Schnellformatierung“ handelte und tatsächlich nichts gelöscht wurde, wurde lediglich das gesamte Laufwerk als frei markiert.
Antwort1
Wenn ein Laufwerk formatiert wird (am Beispiel von NTFS), werden eine neue MFT und eine gespiegelte MFT auf die Festplatte geschrieben. Dadurch werden die vorhandenen MFTs zumindest teilweise überschrieben. Das Entformatieren ist nicht so einfach wie das Zurücksetzen einiger Flags.
Windows schreibt und liest jeden Sektor auf einem Datenträger in einem Standardformat zurück, um auf fehlerhafte Blöcke zu testen (Referenz,Referenz). Dadurch werden alle Daten auf dem Laufwerk gelöscht. Windows überspringt diesen Schritt bei einer Schnellformatierung.
Was getan werden muss, ist, das gesamte Volume nach Dingen zu durchsuchen, die wie Dateien aussehen, und die MFT manuell neu zu erstellen. Ich kenne kein Tool, das dies speziell tut. Tools, die ich verwendet habe, wieTestdiskhilft Ihnen beim Kopieren der Dateien, kann den bootfähigen Status jedoch nicht wiederherstellen (außer es handelt sich nur um eine einfache Überschreibung oder einen Fehler bei der Partition/dem MBR, bei dem die Wiederherstellung einfacher ist).